さくらの夕べ大阪 20140306 セッション資料

さくらインターネットについて 9,482 9,164 (百万円) 8,584 7,812 7,106 6,204 4,398 売上高経常利益 2,758 207 -162 85 349 723 1,194 873 867 06/3期 07/3期 08/3期 09/3期 10/3期 11/3期 12/3期 13/3期 Copyright (C) 1996-2014 SAKURA Internet Inc. 4

企業理念 Mission 当社の使命私たちは、人々とビジネスの可能性を広げるデータセンターサービスの提供を通じ、インターネットによってひらかれる創造性と驚きに満ちた未来の実現に貢献します。 Vision 当社が目指す姿 Service 高品質で低価格なITプラットフォームと革新的で面白いインターネットサービスの提供 Infrastructure スケールメリットと柔軟性を兼ね備えたコスト競争力の高いITインフラの実現 Technology 価値あるサービスの実現とインターネットの発展に寄与する先進的な技術の探求 Value 当社が重視する価値観  質の高いサービスを生み出す絶えざるイノベーション  コストパフォーマンスを支える卓越したオペレーション  全ての活動のベースになる良質なコミュニケーション Copyright (C) 1996-2014 SAKURA Internet Inc. 5

当社の提供するサービスの分類タイプハウジング説明回線と場所の提供サービス名称ハウジング専用サーバサーバ1台の提供さくらの専用サーバ共用サーバ 1台のサーバを複数ユーザで共用さくらのレンタルサーバ仮想サーバ仮想サーバの提供さくらのVPS さくらのクラウド ※他にも、ハイブリッド型等、多様なサービス形態が存在する。 Copyright (C) 1996-2014 SAKURA Internet Inc. 7

主な攻撃の種類(攻撃を受ける[被害者]側として) (続き) ２．公開サービスの設定不備を利用する踏み台にされるサービスの例・DNS ・NTP ・メールサーバ３．DoS攻撃(Denial of Service attack) 大量の通信を発生させることにより、サーバや通信を麻痺させる分散した多数のサーバから一斉に行われるケースが多い（DDoS… Distributed DoS) Copyright (C) 1996-2014 SAKURA Internet Inc. 17

攻撃手法ごとの、対応方法の分類当社が管理者権限を有するサーバ(「さくらのレンタルサーバ」等) 攻撃手法１．パスワードクラックお客様での対応当社での対応３．DoS攻撃強度の高いパスワードを設定する・強度の低いパスワードが設定できないようにする（対応１）・メールパスワード漏洩と見られる spam送信の監視（対応２）・Fail2banによる接続制限を実施・メール送信通数制限漏洩したリストを使用２．公開サービスの設定不備ブルートフォースパスワードをサービスごとに別にする。・通報を受けた場合、警告等の対応を行う DNS、NTP、メールサーバ対応不可・サーバの設定、日々のメンテナンスを適切に行う（対応３） ※Webコンテンツは除く対応不可・検知、対応システムによる、早期発見、早期対処（対応５） Copyright (C) 1996-2014 SAKURA Internet Inc. 20

攻撃手法ごとの、対応方法の分類 (続き) お客様が管理者権限を有するサーバ(「さくらのVPS」等) 攻撃手法１．パスワードクラックお客様での対応当社での対応３．DoS攻撃強度の高いパスワードを設定する・Fail2banをOS初期イメージへ同梱、及び自動検知・遮断システムの構築（対応４）・サーバ停止状態でのサービス提供開始(VPS) 漏洩したリストを使用２．公開サービスの設定不備ブルートフォースパスワードをサービスごとに別にする・通報を受けた場合、警告等の対応を行う DNS、NTP、メールサーバサーバの設定、日々のメンテナンスを適切に行う・通報を受けた場合、警告等の対応を行う対応不可・検知、対応システムによる、早期発見、早期対処（対応５） Copyright (C) 1996-2014 SAKURA Internet Inc. 21

参考：共用サーバにおけるセキュリテイリスクの例「Symlink Attacks」（続き） • Symlink Attacksへの対応－「SymLinksIfOwnerMatch」の設定－ユーザが上記設定を変更できないようにする－Apache権限にて、不特定多数のユーザがスクリプトを実行できないようにする（suEXEC機能の使用） Copyright (C) 1996-2014 SAKURA Internet Inc. 28

（対応５）DoS攻撃への対応 • DoS攻撃とは – 直訳すると、“サービス不能攻撃” – 攻撃対象ホストに、無関係なパケットを大量に送りつけることによって、そのホストが提供するサービスが正常に提供できなくなるように外部から攻撃を行うこと。 • 単純に帯域を食いつぶす • 帯域は少なくとも、セッションを食いつぶす • セキュリティホールをつくクラックもDoSといえばDoS • DNSオープンリゾルバ、NTPを踏み台とした攻撃が増加している。 • 大量トラフィックの検知及びパケット破棄の仕組みを構築 Copyright (C) 1996-2014 SAKURA Internet Inc. 30

RTBHとは？ • Remote Triggered Black Holeの略 – DoS攻撃の宛先IPアドレスを、内部BGPで特殊な宛先(事前に仕込む)宛に広報し、ボーダルータで破棄する仕組みＲＴＢＨ無しの場合ＲＴＢＨ有りの場合 DoS DoS ボーダルータボーダルータ DoS DoS DoS スイッチサーバサーバスイッチサーバサーバ Copyright (C) 1996-2014 SAKURA Internet Inc. 31

さくらの夕べ大阪 20140306 セッション資料

by Kunihiro Tanaka, 代表取締役社長 at さくらインターネット株式会社 on Mar 06, 2014

Statistics

Views

Actions

1 Embed 9

Accessibility

Categories

Upload Details

Usage Rights

Report content